La plateforme d'échange GMX a été victime d'une attaque multi-jetons ayant entraîné un préjudice de 42$
- Un pirate informatique a exploité GMX V1 via untracintelligent malveillant, créant des jetons GLP non autorisés et vidant plusieurs pools.
- Plus de 11$ ont été transférés vers Ethereum et échangés contre du DAI, potentiellement en vue de les mélanger et de les dissimuler.
- GMX a perdu plus de 42$ en divers jetons, le pirate ayant transféré des fonds d'Arbitrum vers Ethereum pour les mélanger.
La plateforme GMX a enregistré des sorties de fonds anormales de plusieurs actifs, laissant supposer une exploitation en cours. Les pertes liées à cette attaque s'élèvent à environ 42$ selon une première estimation.
Les données de la blockchain ont révélé des sorties de fonds suspectes de la plateforme GMX. Les transactions ont montré que plusieurs marchés ont été vidés, ce qui laisse entrevoir une perte initiale 42$ suite à cette exploitation.
Une série de transactions a été effectuée sur Arbitrum, affectant le WBTC ainsi que les versions pontées de l'USDC, de l'USDT, du LINK, UNIet du FRAX. L'explication possible est une attaque par réentrance, ayant entraîné la création d'une quantité anormale de jetons GLP.
Selon les analystes de la blockchain, le protocole a été attaqué via un contrat intelligent malveillanttracpar des fonds mixtes provenant de Tornado Cash. Peu après l'attaque, l'équipe de la plateforme d'échange GMX a contacté le pirate, lui offrant une prime de 10 % pour toute action éthique.
Dans l'heure qui a suivi le piratage, GMX n'avait pas encore évoqué le gel des USDC pour tenter de récupérer une partie des fonds. Le pirate détenait environ 2.28$en USDC, le reste étant investi dans d'autres jetons, notamment le WBTC. GMX a admis que ses coffres-forts V1 avaient été attaqués, ce qui n'a affecté que certains de ses contrats intelligentstracaucun coffre-fort V2 n'a été vidé.
GMX suspend les échanges de jetons GLP
GMX a annoncé que le pool GLP sur sa V1 était affecté et a arrêté la création et le commerce de GLP pour éviter une exploitation en cours.
L'émission et le rachat de GLP ont été gelés sur Arbitrum et Ethereum. Toutes les transactions sur GMX V1 sont suspendues.
L'équipe de la plateforme d'échange a réaffirmé qu'il n'y a aucun danger pour le jeton GMX et que les échanges sur la version 2 se poursuivront, aucune vulnérabilité similaire n'ayant été découverte.
Le pirate informatique de GMX détenait tous les fonds dans un seul portefeuille
Tous les fonds ont été envoyés vers un seul portefeuille, contenant plus de 32$d'actifs sur Arbitrum et 9$sur Ethereum après le pontage. Les Ethereumprésentent un risque plus élevé d'échange et de mélange, en raison de leur liquidité plus importante.
Le pirate a transféré des USDC vers Ethereum, puis a converti ces actifs en DAI. Moins d'une heure après l'attaque, le portefeuille a continué à transférer des fonds vers Ethereum, stockant 11$ dans l'un des portefeuilles.
Le DAI est l'un des actifs les plus fréquemment utilisés pour le mixage via Tornado Cash ou dissimulé dans DeFi . Cette faille présente des similitudes avec des piratages de protocoles antérieurs, suggérant l'implication de pirates nord-coréens. GMX a été touché quelques mois seulement après le piratage du DEX Cetus Protocol, et une partie des fonds a pu être gelée.
Le nouveau portefeuille a été créé deux jours avant l'exploit et approvisionné en ETH provenant de TornadoCash, selon les chercheurs de SlowMist.
🚨Alerte SlowMist TI🚨
MistEye a détecté des activités potentiellement suspectes liées à @GMX_IO , impliquant 42$( USDC, DAI, LINK, WETH, etc.).
🧩 Fonds initiaux :
7 juillet : 2 $ETH retirés de TornadoCash, transférés vers Arbitrum via Mayan.💸 Flux de fonds :
Certains fonds ont été transférés vers… pic.twitter.com/C48JaIiFmy— SlowMist (@SlowMist_Team) 9 juillet 2025
Les fonds proviennent de coffres-forts numériques sur la plateforme GMX. GMX était l'un des marchés les plus actifs pour les contrats à terme perpétuels, avec un trafictracet des opportunités de trading à fort effet de levier. GMX est un marché relativement petit, avec un volume hebdomadaire d'environ 1$ et quelques milliers d'utilisateurs.
GMX a pris de l'expansion au deuxième trimestre
Cette plateforme s'inscrit dans la tendance des DEX à contrats à terme perpétuels, offrant un accès de niche à des opérations à fort effet de levier. Bien que moins médiatisée qu'Hyperliquid, GMX a étendu son activité au deuxième trimestre.
La plateforme DEX de contrats à terme perpétuels bloque plus de 502$dans ses coffres, avec une TVL historique de plus de 690$fin 2024. La valeur bloquée dans les coffres a augmenté depuis le point bas du marché en avril de cette année, progressant de plus de 50 % pour atteindre plus de 500$.
Le marché génère plus de 65$de frais annuels pour environ 23$ de revenus annuels et enregistre 6.4$un volume d'échanges mensuel Suite au récent piratage, le jeton natif de la plateforme d'échange décentralisée (DEX), le GMX, a chuté de plus de 10 % pour atteindre son plus bas niveau en trois mois. Le GMX a ainsi dégringolé à 12.29$, accentuant les pertes initiales consécutives au piratage.
Les plus grands experts en cryptomonnaies lisent déjà notre newsletter. Envie d'en faire partie ? Rejoignez-les !
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Hristina Vasileva
Hristina Vasileva est spécialisée dans DeFi, l'actualité économique et commerciale. Diplômée de l'Université de Sofia avec une maîtrise en philosophie, elle a obtenu une licence en administration des affaires, journalisme et communication. Elle a travaillé pour l'un des principaux quotidiens du pays, où elle couvrait l'actualité des matières premières et des résultats d'entreprises. Hristina est actuellement rédactrice pour Cryptopolitan.
